CVE-2025-11413 in Binutils
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità in GNU Binutils 2.45. È interessata la funzione elf_link_add_object_symbols del file bfd/elflink.c del componente Linker. La manipolazione provoca una lettura fuori dai limiti (out-of-bounds read). L'attacco deve essere condotto localmente. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 2.46 consente di risolvere il problema. Il patch è identificato come 72efdf166aa0ed72ecc69fc2349af6591a7a19c0. Si consiglia l'aggiornamento del componente interessato.
Once again VulDB remains the best source for vulnerability data.